BUUCTF misc 专题（94）[SUCTF2018]followme

最新推荐文章于 2024-03-05 18:52:09 发布
最新推荐文章于 2024-03-05 18:52:09 发布
阅读量568 收藏
点赞数 1
文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tt_npc/article/details/125016810
版权

下载附件，拖进wireshark中查看协议分级

http占了大部分，导出http对象，很多个文件，查看

 

看得出来，是在爆破密码 ，那几只能通过找关键字了，这是SUCTF的题，那就以SUCTF作为关键字查找

 找到flag，包上flag，flag{password_is_not_weak}

tt_npc
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF-[SUCTF2018]followme
个人做题记录，大佬勿喷
01-31 473
解压附件打开文件->导出对象->HTTP新建一个文件夹全部保存，像这样将这个文件夹复制到kali上，打开这个文件夹在这个文件夹里面打开命令行（终端）输入命令。
[SUCTF2018]followme
zip471642048的博客
07-01 231
题目地址 : https://buuoj.cn/challenges#[SUCTF2018]followme
BUUCTF：[SUCTF2018]followme
末初的CSDN博客
11-12 1843
https://buuoj.cn/challenges#[SUCTF2018]followme 导出HTTP，这里大部分文件内容显示貌似再爆破admin密码 有点多，尝试整个文件夹找一下相关关键字，例如CTF、flag之类的 grep -r 'CTF' ./new/ flag{password_is_not_weak} ...
[SUCTF2018]followme 1
brightendavid的博客
05-01 816
拿到一个流量包 找字符串flag未果，好像就没什么能干的事情了。 倒不如把http流找出来。 可能还需要熟练一下wireshark 的用法。 导出HTTP对象,这个就是导出使用http协议的对象。 像是这个包里面大部分是这种东西。 name=admin&password=123123123&referer=http%3A%2F%2F192.168.128.145%2Fbuild%2Fadmin%2F name=admin&password=123123123&ref
BUUCTF之MISC（持续更新）
12-21
写在前面：这两天初接触ctf。先从最简单的杂项做起。之前看了杂项的教程也听了课，基本没怎么看答案。于是出现了好多问题，边做题边解决问题。。虽然这样对于深入学习不太好但是对于特别懒的我还挺喜欢这样的- -有几...
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
CTF misc专题图片隐写
02-20
CTF misc专题图片隐写
CTF-培训Crypto、Misc专题PDF
最新发布
03-11
CTF比赛关于Crypto和Misc模块专题培训学习资料，主要介绍CTF编码转换、CTF-Crypto技术、CTF取证技术，介绍了流量分析软件Wireshark工具的使用。对于常见的网络流量获取方式进行讲解。
MyuCMS社区+商城内容管理系统 v2.0
09-29
原【guojiz轻社区】 MyuCMS社区+商城内容管理系统经过2个多月的全面整改终于迎来了2.0版本 MyuCMSv2.0版本是一次改革标签全部换掉之前guojiz轻社区的用户升级请全新安装吧 介绍下功能 支持
TCP-IP详解（三卷齐）
01-06
《TCP/IP详解，卷1：协议》是一本完整而详细的TCP/IP协议指南。描述了属于每一层的各个协议以及它们如何在不同操作系统中运行。作者用Lawrence Berkeley实验室的tcpdump程序来捕获不同操作系统和TCP/IP实现之间传输的不同分组。对tcpdump输出的研究可以帮助理解不同协议如何工作,主要讲述TCP/IP协议方面的内容。与其他的TCP/IP书藉的最大不同在于，本书不仅仅讲述了RFCS的标准协议，而且结合大量实例讲述了TCP/IP协议包的定义原因及在各种不同的操作系统中（如Sunos4.1.3、Soloris2.2、AIX3.2.2）的应用与工作方式，这样可以以动态方式讲述TCP/IP的知识，使读者可以轻松掌握TCP/IP的知识：路由协议、寻址协议、组控制协议、简单邮件传输协议等。全书内容实用性强，是在校生学习TCP/IP知识的良师益友。本书适合作为计算机专业学生学习网络的教材和教师参考书。也适用于研究网络的技术人员。 《TCP/IP详解 卷2：实现》完整而详细地介绍了TCP/IP协议是如何实现的。书中给出了约500个图例，15 000行实际操作的C代码，采用举例教学的方法帮助你掌握TCP/IP实现。本书不仅说明了插口API和协议族的关系以及主机实现与路由器实现的差别。还介绍了4.4BSD-Lite版的新的特点，如多播、长肥管道支持、窗口缩放、时间戳选项以及其他主题等等。读者阅读本书时，应当具备卷1中阐述的关于TCP/IP的基本知识。本书适用于希望理解TCP/TP协议如何实现的人，包括编写网络应用程序的程序员以及利用TCP/IP维护计算机网络的系统管理员。 《TCP-IP详解卷三TCP事务协议,HTTP,NNTP和UNIX域协议》是“TCP/IP详解系列”的延续。主要内容包括：TCP事务协议，即T/TCP，这是对TCP的扩展，使客户-服务器事务更快、更高效和更可靠；TCP/IP应用，主要是HTTP和NNTP；UNIX域协议，这些协议提供了进程之间通信的一种手段。当客户与服务器进程在同一台主机上时，UNIX域协议通常要比TCP/IP快一倍。本书同样采用了大量的实例和实现细节，并参考引用了卷2中的大量源程序。
BUUCTF-Misc-[SUCTF2018]followme1
苏生要努力
03-05 407
得到flag：SUCTF{password_is_not_weak}最终flag为：flag{password_is_not_weak}文件有点多，尝试整个文件夹找一下相关关键字，例如。，发现大部分在爆破admin密码。
BUU-MISC-[SUCTF2018]followme
qq_24033605的博客
05-25 336
[SUCTF2018]followme 大致看了一下流量包的内容，似乎是在爆破数据库。 导出http内容。 尝试直接搜索与flag相关的内容。
buuctf-Misc 题目解答分解91-93
shelbytt的博客
12-20 443
发现需要 这个administrator的管理密码，我指定不知道咋办了，直接导出来http 流文件把。大部分是http 流量包，题目是攻击，应该是web攻击， 然后直接筛选返回包是200 的。发现是程序 需要到 2020.9.17 才能得到flag。下载完就是一个流量包 ，用wireshark 打开。用notepad ++ 打开直接搜flag。这里面 有很多的这样的文件 里面都是参数。追踪到824 的时候，发现了一个压缩包。查找到flag ，但是不完整。找来找去，发现了这个文件。直接追踪流到了 819。
BUUCTF misc 解题记录 二（超级详细）
qq_51090016的博客
04-14 4276
这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹） 先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀
https://buuoj.cn/challenges#[SUCTF2018]followme
wangjin7356的博客
12-30 1327
https://buuoj.cn/challenges#[SUCTF2018]followme 题目是抓包文件，用wireshark打开 追踪流什么也没有发现，导出http对象 有很多login开头的文件，尝试查找CTF信息。用findstr命令： findstr "CTF" *.* 找到flag SUCTF{password_is_not_weak} 在kali，用grep也可以查找，followme为http导出对象的保存目录 grep -r 'CTF' followme flag{passwo
BUUCTF：[SUCTF 2018]MultiSQL
末初的CSDN博客
04-01 2331
BUUCTF：[SUCTF 2018]MultiSQL 两个地方存在漏洞，注册存在二次注入，在登录的时候触发。用户信息?id存在盲注，flag不在数据库当中，需要利用注入getshell 二次注入我没有成功getshell，先看?id，注册一个用户，登入查看信息 ?id=2^(if(ascii(mid(user(),1,1))>0,0,1))判断存在注入 ...
[SUCTF 2018]GetShell
qq_43801002的博客
07-27 1348
题目 过程 if($contents=file_get_contents($_FILES["file"]["tmp_name"])){ $data=substr($contents,5); foreach ($black_char as $b) { if (stripos($data, $b) !== false){ die("illegal char"); } } } 发现可以上传php文件，访问过后发现，直
BUUCTFmisc通关教程
10-14
通关BUUCTFmisc需要具备一定的计算机基础知识和解题能力，以下是一些通关BUUCTFmisc的建议： 1. 学习基础知识：通关BUUCTFmisc需要掌握一些基础知识，如编程语言、计算机网络、操作系统等。可以通过学习相关的书籍...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值